IPSec
IPSec (of Internet Protocol Security) is een standaard protocol voor het beveiligen van Internet Protocol (IP) door middel van encryptie en/of authenticatie op alle IP-pakketten. IPSec ondersteunt beveiliging vanaf het 3e niveau van het OSI-model, namelijk de netwerklaag.
IPSec is een verzameling van cryptografische protocols voor 2 doeleinden:
- beveiliging van de pakketstroom
- uitwisseling van sleutels.
Inhoud |
[bewerk] IPSec als een standaard
IPSec is een verplichte standaard bij het gebruik van IPv6 en is optioneel voor het gebruik bij IPv4. IPSec-protocollen zijn vastgelegd in RFC's 2401–2412.
[bewerk] IPSec vergeleken met andere internetbeveiligingsprotocols
IPSec functioneert op de 3e laag van het OSI-protocol, wat het mogelijk maakt om IPSec te gebruiken voor zowel TCP als UDP. Dat betekent dat IPSec zijn hoofd boven water moet houden door te werken aan betrouwbaarheid, flexibiliteit en fragmentatie, vergeleken met transportlaag en de daarboven aanwezige protocollen, zoals SSL (OSI-laag 6), die geen UDP kunnen beveiligen. SSL/TLS gebruikt daarentegen OSI-laag 4, om zo betrouwbaarheid en fragmentatie te verkrijgen.
[bewerk] Trivia
- Over of je nou wel of niet de 's' als hoofdletter moet schrijven. De RFC zegt dat het zonder hoofdletter is, namelijk IPsec.
[bewerk] Externe links
- Kame Project
- racoon and ipsec-tools
- IETF IPsec WG has "concluded", archive of the page is here
- IPsec WG still has important active drafts
- All IETF active security WGs
- Securing Data in Transit with IPSec
- Free S/WAN-project.
- Openswan-project .
- strongSwan-project.
- The VPN Consortium.
- An Illustrated Guide to IPSec
- A long thread on the ipsec@lists.tislabs.com
